Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 7, 2026, 4:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
253681 8.5 危険 マイクロソフト - Microsoft IIS における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1256 2010-07-5 17:52 2010-06-8 Show GitHub Exploit DB Packet Storm
253682 4 警告 マイクロソフト - Microsoft Windows SharePoint Services におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足 		CVE-2010-1264 2010-07-5 17:52 2010-06-8 Show GitHub Exploit DB Packet Storm
253683 6.9 警告 マイクロソフト - Open XML File Format Converter のインストールにおける任意のコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1254 2010-07-5 17:52 2010-06-8 Show GitHub Exploit DB Packet Storm
253684 9.3 危険 マイクロソフト - 複数の Microsoft 製品の Excel ファイルにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1252 2010-07-5 17:51 2010-06-8 Show GitHub Exploit DB Packet Storm
253685 9.3 危険 マイクロソフト - 複数の Microsoft 製品の Excel ファイルにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1251 2010-07-5 17:51 2010-06-8 Show GitHub Exploit DB Packet Storm
253686 9.3 危険 マイクロソフト - 複数の Microsoft 製品の Excel ファイルにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1250 2010-07-5 17:51 2010-06-8 Show GitHub Exploit DB Packet Storm
253687 4.3 警告 アップル
サイバートラスト株式会社
レッドハット
ターボリナックス
CUPS		 - CUPS の cupsd におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2010-0302 2010-07-5 17:03 2010-03-3 Show GitHub Exploit DB Packet Storm
253688 4.3 警告 アップル
アドビシステムズ
サン・マイクロシステムズ
レッドハット		 - Adobe Flash Player および Adobe AIR におけるサービス運用妨害 (DoS) の脆弱性 CWE-94
コード・インジェクション 		CVE-2010-0187 2010-07-5 17:03 2010-02-11 Show GitHub Exploit DB Packet Storm
253689 6.8 警告 アップル
アドビシステムズ
サン・マイクロシステムズ
レッドハット		 - 複数の Adobe 製品 におけるクロスドメインの脆弱性 CWE-Other
その他 		CVE-2010-0186 2010-07-5 17:03 2010-02-11 Show GitHub Exploit DB Packet Storm
253690 9.3 危険 マイクロソフト - 複数の Microsoft 製品の Excel ファイルにおけるバッファオーバーフローの脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1249 2010-07-2 16:25 2010-06-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
281781 - cisco telepresence_system_software
tandberg_2000_mxp
tandberg_550_mxp
tandberg_770_mxp
tandberg_880_mxp
tandberg_990_mxp
telepresence_system_1000_mxp
telepresence_system_1700_mxp
te… 		The H.225 subsystem in Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted packets, aka Bug ID CSCty45745. CWE-20
 Improper Input Validation  		CVE-2014-2160 2024-11-21 11:05 2014-05-2 Show GitHub Exploit DB Packet Storm
281782 - cisco telepresence_system_software
tandberg_2000_mxp
tandberg_550_mxp
tandberg_770_mxp
tandberg_880_mxp
tandberg_990_mxp
telepresence_system_1000_mxp
telepresence_system_1700_mxp
te… 		The H.225 subsystem in Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted packets, aka Bug ID CSCtq78722. CWE-20
 Improper Input Validation  		CVE-2014-2159 2024-11-21 11:05 2014-05-2 Show GitHub Exploit DB Packet Storm
281783 - cisco telepresence_system_software
tandberg_2000_mxp
tandberg_550_mxp
tandberg_770_mxp
tandberg_880_mxp
tandberg_990_mxp
telepresence_system_1000_mxp
telepresence_system_1700_mxp
te… 		Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCty45720. CWE-20
 Improper Input Validation  		CVE-2014-2158 2024-11-21 11:05 2014-05-2 Show GitHub Exploit DB Packet Storm
281784 - cisco telepresence_system_software
tandberg_2000_mxp
tandberg_550_mxp
tandberg_770_mxp
tandberg_880_mxp
tandberg_990_mxp
telepresence_system_1000_mxp
telepresence_system_1700_mxp
te… 		Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCty45733. CWE-20
 Improper Input Validation  		CVE-2014-2157 2024-11-21 11:05 2014-05-2 Show GitHub Exploit DB Packet Storm
281785 - cisco telepresence_system_software
tandberg_2000_mxp
tandberg_550_mxp
tandberg_770_mxp
tandberg_880_mxp
tandberg_990_mxp
telepresence_system_1000_mxp
telepresence_system_1700_mxp
te… 		Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCty45739. CWE-20
 Improper Input Validation  		CVE-2014-2156 2024-11-21 11:05 2014-05-2 Show GitHub Exploit DB Packet Storm
281786 - cybozu garoon Cybozu Garoon 3.0 through 3.7 SP3 allows remote authenticated users to bypass intended access restrictions and delete schedule information via unspecified API calls. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2014-1989 2024-11-21 11:05 2014-05-2 Show GitHub Exploit DB Packet Storm
281787 - cybozu garoon The Phone Messages feature in Cybozu Garoon 2.0.0 through 3.7 SP2 allows remote authenticated users to cause a denial of service (resource consumption) via unspecified vectors. NVD-CWE-noinfo
CVE-2014-1988 2024-11-21 11:05 2014-05-2 Show GitHub Exploit DB Packet Storm
281788 - ajenti ajenti Cross-site scripting (XSS) vulnerability in plugins/main/content/js/ajenti.coffee in Eugene Pankov Ajenti 1.2.13 allows remote authenticated users to inject arbitrary web script or HTML via the comma… CWE-79
Cross-site Scripting 		CVE-2014-2260 2024-11-21 11:05 2014-05-1 Show GitHub Exploit DB Packet Storm
281789 - fortinet fortiweb FortiGuard FortiWeb before 5.0.3 allows remote authenticated users to gain privileges via unspecified vectors. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2014-1957 2024-11-21 11:05 2014-04-30 Show GitHub Exploit DB Packet Storm
281790 - fortinet fortiweb CRLF injection vulnerability in FortiGuard FortiWeb before 5.0.3 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors. NVD-CWE-Other
CVE-2014-1956 2024-11-21 11:05 2014-04-30 Show GitHub Exploit DB Packet Storm